← WSZYSTKIE PRZEPISY
Zgoda na pliki cookie w Hiszpanii według LSSI i przewodnika AEPD.
Hiszpania wymaga zgody, zanim strona użyje plików cookie, które nie są ściśle niezbędne, na podstawie art. 22.2 LSSI. Przewodnik AEPD o plikach cookie określa, jak o nią prosić, a od aktualizacji z lipca 2023 roku odmowa musi być oferowana na tym samym poziomie co akceptacja i nie może być od niej trudniejsza.
LSSI w skrócieOpt-in przed śledzeniem
- Zakres
- Usługodawcy z siedzibą w Hiszpanii oraz usługodawcy spoza UE, którzy kierują swoją ofertę konkretnie do Hiszpanii
- Przepis o cookies
- LSSI (ustawa 34/2002), art. 22.2
- Nadzór
- AEPD, hiszpańska agencja ochrony danych
- Wytyczne
- Przewodnik AEPD o plikach cookie, aktualizowany w lipcu 2023 i maju 2024
- Kary
- Do 30 000 euro za naruszenie art. 22.2 oraz od 30 001 do 150 000 euro za powtórne naruszenie w ciągu trzech lat od prawomocnej decyzji
CZEGO WYMAGA LSSI
Czego przewodnik AEPD wymaga od hiszpańskiego banera cookie.
ZASADAZgoda przed wszystkim, co nie jest ściśle niezbędneArt. 22.2 zwalnia tylko zapisywanie służące przesłaniu komunikatu lub to, co jest ściśle niezbędne do usługi, o którą poprosił odwiedzający. Ustawienia wybrane przez odwiedzającego, np. język czy waluta, liczą się jako techniczne.
Z KATLĄW trybie RODO blokada cookies odrzuca każdy plik cookie spoza kategorii funkcjonalnej, dopóki odwiedzający nie dokona wyboru, i usuwa te, które zostały zapisane, zanim zaczęła działać.
ZASADAOdmowa na tym samym poziomie co akceptacjaAktualizacja z lipca 2023 roku przyjęła wytyczne EROD dotyczące zwodniczych wzorców projektowych: akceptacja i odmowa muszą być oferowane na tej samej warstwie, na tym samym poziomie i z taką samą widocznością. Strony miały czas na dostosowanie się do 11 stycznia 2024 roku.
Z KATLĄPrzyciski „Zaakceptuj wszystkie”, „Odrzuć” i „Dostosuj” są obok siebie na pierwszej warstwie banera i nic nie jest wstępnie zaznaczone.
ZASADAWąskie zwolnienie dla pomiaru ruchuAEPD zwalnia analitykę służącą wyłącznie do tworzenia anonimowych statystyk dla samej strony, prowadzoną wyłącznie w imieniu wydawcy, bez śledzenia między stronami i bez przekazywania danych stronom trzecim. Usługi analityczne, które wykorzystują dane do innych celów, nie spełniają tych warunków.
Z KATLĄKatla traktuje analitykę jako kategorię wymagającą zgody. Jeśli Twój pomiar spełnia warunki AEPD, możesz w Katli przeklasyfikować ten plik cookie jako funkcjonalny.
ZASADAOdnawiaj zgodę najpóźniej po 24 miesiącachAEPD uważa za dobrą praktykę, by zgoda obowiązywała nie dłużej niż 24 miesiące, a wybór odwiedzającego był w tym czasie zapamiętywany, tak by nie pytać go przy każdej wizycie.
Z KATLĄKatla przechowuje wybór przez 12 miesięcy, znacznie krócej niż 24 miesiące wskazane przez AEPD.
ZASADAWycofanie zgody w dowolnym momencieOdwiedzający muszą mieć możliwość wycofania zgody w dowolnym momencie, a strona musi ich poinformować, jak to zrobić.
Z KATLĄPływająca ikona ustawień albo Twój własny link „Ustawienia plików cookie” wywołujący katla.open() ponownie otwiera okno wyboru na każdej podstronie.
Najczęstsze pytania o LSSI
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Co zmieniło się w przewodniku AEPD o cookies w 2023 roku?
- Przewodnik przyjął wytyczne EROD dotyczące zwodniczych wzorców projektowych: akceptacja i odmowa muszą być przedstawione w widocznym miejscu i na tym samym poziomie, a odmowa nie może być trudniejsza niż akceptacja. Doprecyzował też, że alternatywa dla cookie walla nie musi być bezpłatna. Strony miały czas na dostosowanie się do 11 stycznia 2024 roku.
- Czy cookie wall jest dozwolony w Hiszpanii?
- Tylko z alternatywą. AEPD akceptuje, że odmowa plików cookie może blokować dostęp, jeśli odwiedzający zostaną o tym poinformowani i otrzymają naprawdę równoważny sposób dostępu bez akceptowania plików cookie. Ta alternatywa nie musi być bezpłatna, ale musi pochodzić od tego samego wydawcy.
- Czy w Hiszpanii analityczne pliki cookie wymagają zgody?
- Zazwyczaj tak. AEPD zwalnia tylko pomiar ruchu ograniczony do anonimowych statystyk dla samej strony, bez śledzenia między stronami i bez udostępniania danych stronom trzecim. Standardowa konfiguracja analityki, która wykorzystuje dane także do innych celów, nie spełnia tych warunków.
- Kto nakłada kary za naruszenia przepisów o cookies w Hiszpanii?
- AEPD. LSSI daje jej uprawnienia do karania naruszeń art. 22.2 karami do 30 000 euro, a za powtórne naruszenie w ciągu trzech lat do 150 000 euro. Zamiast wszczynać postępowanie, może też wydać ostrzeżenie i wyznaczyć termin na usunięcie nieprawidłowości.
- Czy baner może być po hiszpańsku?
- Tak. Baner Katli i generowane polityki są dostępne po hiszpańsku, a widget może dopasować się do języka przeglądarki odwiedzającego.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.